Her zaman ücretsiz ve açık kaynaklı uygulamaların sadık bir destekçisi olsam da, her uygulamanın kodunu manuel olarak incelemek zordur ve genellikle kod inceleme araçlarını dört gözle bekliyorum.
Bu araçlar, zayıf programlama alışkanlıklarını, bir bileşenin özelliklerindeki önemli değişiklikleri, yüksek riskli bileşenleri, güvenlik hatalarını vb. Hızlı bir şekilde tespit etmenize yardımcı olur. Dahası, bu araçlar genellikle söz konusu programlama dilinde uzmanlık olmadan anlaşılmasını kolaylaştıran GUI tabanlı göstergelerdir. . Bununla birlikte, tüm kod inceleme uygulamaları eşit hale getirilmemiştir. İşte hem bireyler hem de işletmeler için en iyi kod inceleme araçları.
En İyi Kod İnceleme Araçları
1. Gerrit
Gerrit, Google tarafından geliştirilen web tabanlı bir kod inceleme aracıdır ve çalışması için bir JDK sunucusu gerektirir. GitHub ile senkronize çalışır. Bu nedenle, kodu üretime aktarmadan önce, meslektaşlarınızın kodu gözden geçirebileceği Gerrit'ten geçer. Gerrit, SSH veya HTTPS kullanarak bir projenin git komutları aracılığıyla gönderilmesini destekler. Örneğin, projenizi gözden geçirilmesi için Gerrit'e yüklemek istiyorsunuz. Gerrit sunucunuzu paylaşabilir ve depolarınızı Gerrit'e yüklemek için “git push” kullanabilirsiniz.
Gerrit ayrıca diğer kod inceleme araçlarıyla bağlantı kurmak ve ek işlevler elde etmek için CodeMirror, Phabriactor gibi bir dizi eklenti sunar.
Genel Bakış:
- GitHub ile iyi entegre olur
- Git özellikli SSH ve HTTPs sunucuları ile çalışır
- C, C ++ gibi sınırlı dilleri destekler,
Gerrit'i indirin
2. RhodeCode
RhodeCode, GitHub ile senkronize olarak çalışan Gerrit gibi başka bir eş kod inceleme aracıdır. Bununla birlikte, Mercurial & Subversion ile de iyi bir şekilde bütünleşir. Gerrit ile karşılaştırıldığında, daha zengin ve çok daha sezgisel bir arayüz sağlar. Satır içi yorum yapabilir ve RhodeCode web arayüzünün kendisi aracılığıyla kodda değişiklikler yapabilirsiniz. Gerrit uzantılarının aksine RhodeCode, onu kullanarak üçüncü taraf araçlar oluşturmanız için JSON-RPC API sağlar. En sevdiğim özellik, gelişimsel değişikliklerin kuş bakışı görünümünü sağlayan ve takip etmeye yardımcı olan görsel değişim günlüğüdür.
Buna ek olarak, depo kuralı bildirimleri gibi güvenlik özellikleriniz de vardır. Depodaki şüpheli aktiviteleri yöneticiye bildirir. Deponun erişimini belirli IP aralıklarıyla da sınırlayabilirsiniz.
Genel Bakış:
- Eş kodu inceleme aracı
- RhodeCode web arayüzü içinde satır içi düzenleyici
- Denetleme, ACL, IP filtreleme vb. İçin güvenlik seçenekleri
RhodeCode'u indirin
3. Güvenlik Hatalarını Bulun
Find Security Bugs, isminin aksine, kodunuzdaki her tür hatayı bulmanızı sağlayan bir eklentidir. Kötü kod uygulamalarını, doğruluğunu, performans darboğazlarını, güvenlik hatalarını, tehlikeli kodları, çok iş parçacıklı doğruluğu vb. Tespit edebilir. Eklenti, Maven Central deposu ile senkronize olarak çalışır. Ancak, bir IDE kullanıyorsanız. Yerel olarak Netbeans, Eclipse, IntelliJ, Jenkins ve Sonar Qube ile birlikte kullanılabilir. Örneğin Eclipse kullanıyordum. Eclipse pazarında "SpotBugs" adı altında mevcuttur. Bu nedenle, kurulum süreci oldukça kolay ve anlaşılırdı.
Spotbugs ile ilgili tek uyarı, yalnızca Java kodu ve Java EE uygulamaları ile çalışmasıdır.
Desteklenen Diller: Java, Java EE
Genel Bakış:
-
- Maven merkezi deposu ile senkronize çalışır
- Eclipse, Jenkins, Netbeans vb. İçin Eklenti
Find SecurityBugs'ı indirin
4. SearchDiggity
SearchDiggity, GoogleDiggity, BingDiggity, SHODAN Diggity, FlashDiggity vb. Gibi popüler bilgisayar korsanlığı araçlarını birleştiren bir projedir. Çoğunlukla web uygulamanızın veya uygulama sunucunuzun güvenliğini kontrol etmek için kullanılan bir araçtır. Web sitenize veya sunucunuza saldırmak ve sızmak için Google, Bing ve SHODAN arama motorunu kullanır. Veri sızdırmak için arama sorgularında normal ifadelerin bir kombinasyonunu kullanır. Örneğin, SearchDiggity, AWS anahtarlarınızın düz metin olarak saklanıp saklanmadığını veya web sitenizin oturum açmasının SQL Enjeksiyonuna eğilimli olup olmadığını kontrol edebilir.
Web sunucunuz büyük miktarda web trafiğini işliyorsa ve çok fazla veri barındırıyorsa, sahip olunması gereken bir şeydir.
"Google Bot Algılandı, taramayı 15 dakika duraklatırken" hatası alırsanız, SearchDiggity'yi Yardım> İçerikler altında Google, Bing ve SHODAN tarafından sağlanan resmi ücretli API'leri kullanacak şekilde değiştirebilirsiniz.
Genel Bakış:
- SQL Enjeksiyonunu, web sunucunuzdaki savunmasız bağlantı noktalarını kontrol etme yeteneği
- Google, Bing ve SHODAN arama motorunu kullanarak çalışır
- Yalnızca Windows aracı
SearchDiggity'yi indirin
5. Phabricator
Phabricator, bir dizi ücretsiz web kodu inceleme aracıdır. PHP ile yazılmış bir LAMP (Linux, Apache, MySQL, PHP) uygulamasıdır ve daha çok GitHub gibi bir denetim ve ortak çalışma aracıdır.
LAMP sunucunuza kurmadan önce Phabricator'ı deneyebilirsiniz. Phacility adlı barındırılan bir web örneğine sahiptir. GitHub veya SVN kod depolarınızda bu örneğe doğrudan senkronize edebilirsiniz. Phabricator'daki en önemli araç Diferansiyeldir. GitHub kayıtlarına benzer şekilde çalışır. Bir değişiklik gönderildiğinde, tüm kullanıcıları değişikliği incelemeleri için bilgilendirir. Değişikliklerin ve kodun eksiksiz bir çalışmasını sunar. Onaydan sonra değişiklik onaylanır ve üretime aktarılabilir.
Desteklenen Diller: NA
Genel Bakış:
- LAMP sunucusu
- Diğer kullanıcılarla koddaki değişiklikleri gözden geçirin ve işbirliği yapın
- Web sunucusunda kullanıcı eylemlerinin denetimi
- Windows makinede çalışmıyor
6. MS Uygulama Denetçisi
Microsoft kısa süre önce Application Inspector adlı kod inceleme aracını başlattı. Microsoft'a göre, bu araç, açık kaynaklı yazılımı ve kodun, kitaplıkların kısaca ne yaptığını analiz etmek için oluşturuldu. Uygulama Denetçisini kullanmak için "dotnet-sdk" paketini kurmanız gerekir. Raporun çıktısını bir HTML dosyasında verir. Nylas posta uygulamasında denedim ve rapor özeti oldukça kısa.
Sunum iyi bir şekilde ayrılmıştır ve yazılım özelliklerini, kullanılan protokolleri, aranan API'leri vb. Kategorilere ayırır. Örneğin, veri depolama açısından Nylas mail, PubSub bulut mesajlaşma hizmetleri için SQL ve biraz NoSQL kullanır. Sadece Veri depolamaya ve Ayrıntılar'ın yanındaki "Görüntüle" düğmesine tıklamam gerekiyor. Size sağda ilgili kuralları gösterecek ve üzerine tıkladığınızda, pop-up'ta kod incelemesini göreceksiniz. Kodu atlamak ve incelemek oldukça kolay ve hızlıdır.
Desteklenen Diller: C, C ++, C #, Java, JavaScript, HTML, Python, Objective-C, Go, Ruby, PowerShell, (API) AWS, Azure.
Genel Bakış:
- Kısa rapor, kolay bağlantı ve inceleme kodu
- Birkaç dili destekler
MS Application Inspector'ı indirin
Kapanış Sözleri
Uygulamanın run-and-gun yaklaşımı nedeniyle Microsoft Application Inspector kullanıyorum. Çok çeşitli dilleri destekler ve kod hakkında oldukça iyi bir fikir sağlar. Kendi özel web sunucunuz varsa, Gerrit veya Phabricator GitHub için iyi bir alternatiftir. Daha fazla sorun veya soru için aşağıdaki yorumlarda bana bildirin.
Ayrıca Oku:İlk Kendin Yap Projenizi Yapacak En İyi 7 Geliştirme Kartı
